Protezione dei dati Informativa per clienti, fornitori, partner commerciali

La presente Informativa sul trattamento dei dati personali ha lo scopo di informare gli utenti dei servizi online di Geberit, in particolare dei siti web Geberit (di seguito il “Sito Web“), nonché clienti, fornitori e altri partner commerciali, in merito al trattamento dei dati personali effettuato dalle società del Gruppo Geberit. Poiché le diverse società Geberit possono offrire servizi differenti, alcune parti della presente informativa potrebbero non essere applicabili a tutti gli interessati. Ai fini della presente Informativa, per “Dati“ si intendono tutti i dati personali che La riguardano o che possono essere ricondotti alla Sua persona, quali ad esempio nome, indirizzo postale o indirizzo e-mail.

Il Titolare del trattamento è la società indicata nelle Note Legali (Impressum).

Per questioni generali relative alla protezione dei dati personali è possibile contattare: dataprotection@geberit.com oppure inviare una comunicazione all'indirizzo postale della società con la dicitura: “Data Protection“. Per comunicazioni riservate al Responsabile della Protezione dei Dati (DPO) si prega di utilizzare i seguenti recapiti:
KREMER LEGAL
Bahnhofstraße 66
41326 Mönchengladbach – Germania
e-mail: dpo@geberit.com.

Qualora il trattamento dei dati personali venga effettuato congiuntamente ad altri soggetti (“Contitolarità del trattamento“), tale circostanza verrà espressamente indicata nella relativa sezione della presente informativa.


1. Informazioni generali

Di seguito sono riportate informazioni generali sulle basi giuridiche del trattamento, comprese le modalità per esercitare il diritto di opposizione e revocare il consenso, nonché ulteriori informazioni di carattere generale applicabili ai trattamenti descritti di seguito.

1.1 Basi giuridiche del trattamento

Trattiamo i Suoi dati personali in conformità alla normativa sulla protezione dei dati applicabile nel Paese in cui abbiamo la nostra sede legale e, all'interno dello Spazio Economico Europeo, in conformità al Regolamento generale sulla protezione dei dati (GDPR). Le finalità del trattamento e la specifica base giuridica su cui esso si fonda sono indicate nella descrizione della relativa attività di trattamento. Utilizziamo le seguenti basi giuridiche.

1.1.1 Lei ha prestato il consenso al trattamento dei Suoi dati personali per una o più specifiche finalità. Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca. Qualora, al momento della raccolta del consenso, Le siano stati forniti specifici recapiti a cui indirizzare la revoca, potrà utilizzarli; indipendentemente da ciò, potrà in qualsiasi momento comunicare la revoca ai recapiti indicati sopra.

1.1.2 Il trattamento è necessario all'esecuzione di un contratto di cui Lei è parte o all'adozione di misure precontrattuali adottate su Sua richiesta.

1.1.3 Il trattamento è necessario per adempiere a un obbligo legale al quale siamo soggetti.

1.1.4 Il trattamento è necessario per il perseguimento di un nostro legittimo interesse o di un legittimo interesse di terzi, a condizione che non prevalgano i Suoi interessi o i Suoi diritti e libertà fondamentali che richiedono la protezione dei Suoi dati personali. I legittimi interessi perseguiti sono indicati nella relativa attività di trattamento. Può opporsi in qualsiasi momento al trattamento dei Suoi dati personali, per motivi connessi alla Sua situazione particolare, con effetto per il futuro. In tal caso, non tratteremo più i Suoi dati personali, salvo che dimostriamo l'esistenza di motivi legittimi cogenti per il trattamento che prevalgano sui Suoi interessi, diritti e libertà o che il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. In caso di opposizione al trattamento per finalità di marketing diretto e all'eventuale profilazione ad esso connessa, i Suoi dati personali non saranno più trattati per tali finalità. Qualora desideri ulteriori informazioni in merito al bilanciamento degli interessi o intenda esercitare il diritto di opposizione, può contattarci utilizzando i recapiti indicati sopra oppure, nel caso di comunicazioni di marketing via e-mail, fare clic sul relativo link di disiscrizione.

1.2 Trasferimenti verso Paesi terzi

1.2.1 Nell'ambito del trattamento dei Suoi dati personali, potremmo trasferirli a fornitori di servizi situati in Paesi terzi. Per Paesi terzi si intendono tutti i Paesi diversi da quello in cui abbiamo la nostra sede legale. Qualora la nostra sede legale si trovi nello Spazio economico europeo (SEE), per Paesi terzi si intendono i Paesi al di fuori del SEE.

1.2.2 Qualora i Suoi dati personali siano trasferiti verso Paesi terzi, tale trasferimento avviene sulla base di garanzie adeguate conformemente alla normativa applicabile in materia di protezione dei dati. Tali garanzie possono consistere, ad esempio, in una decisione di adeguatezza (una panoramica per Paese è disponibile qui: SEE, CH, UK) oppure, in assenza di una decisione di adeguatezza, nelle clausole contrattuali standard (le relative decisioni/pareri di attuazione per Paese sono disponibili qui: SEE, CH, UK), nonché in altre garanzie adeguate. Qualora un'attività specifica di trattamento comporti il trasferimento di dati verso un Paese terzo, ciò sarà indicato nella descrizione della relativa attività di trattamento.

1.2.3 Prima dell'utilizzo di determinati strumenti, potremmo richiederLe, caso per caso, di prestare il consenso al trasferimento dei Suoi dati personali qualora il relativo fornitore di servizi sia stabilito in un Paese terzo e le garanzie sopra descritte non siano applicabili. L'utilizzo di tali strumenti comporta il trasferimento verso il Paese terzo interessato almeno del Suo indirizzo IP oppure la possibilità di accesso ai Suoi dati personali da tale Paese. La informiamo che tali Paesi terzi potrebbero non garantire un livello di protezione dei dati adeguato e che potrebbe non essere assicurata né la tutela contro accessi legittimi da parte delle autorità né l'effettivo esercizio dei diritti riconosciuti agli interessati. Prima dell'utilizzo dello strumento interessato, La informeremo separatamente in merito al Paese terzo coinvolto, ai dati trasferiti e alla necessità di acquisire il Suo consenso.

1.3 Modifica delle finalità del trattamento

Il trattamento dei Suoi dati personali per finalità diverse da quelle descritte avverrà esclusivamente nei casi consentiti dalla legge o qualora Lei abbia prestato il consenso alla nuova finalità del trattamento. Qualora i Suoi dati personali siano ulteriormente trattati per una finalità diversa da quella per cui sono stati inizialmente raccolti, La informeremo preventivamente di tale ulteriore finalità e Le forniremo ogni altra informazione pertinente.

1.4 Processo decisionale automatizzato e profilazione

Non utilizziamo trattamenti automatizzati, compresa la profilazione, per adottare decisioni che producano effetti giuridici che La riguardano o che incidano in modo analogo significativamente sulla Sua persona.

Qualora utilizziamo sistemi basati sull'intelligenza artificiale (“IA“) in specifici ambiti (ad esempio chatbot o strumenti automatizzati di analisi e supporto), tali sistemi sono impiegati esclusivamente a supporto delle attività svolte. Le decisioni, le valutazioni e le misure che producono effetti giuridici o incidono in modo significativo sui soggetti interessati sono sempre adottate da persone fisiche.

1.5 Conservazione, cancellazione e anonimizzazione dei dati personali

I dati personali vengono conservati solo per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti. Oltre alle finalità indicate per le singole attività di trattamento, nel determinare il periodo di conservazione teniamo conto, tra l'altro, degli obblighi di legge, dei termini di prescrizione e di conservazione a fini probatori, della necessità di accertare, esercitare o difendere un diritto in sede giudiziaria, dei cicli di backup dei sistemi informatici e degli obblighi di documentazione cui siamo tenuti. Qualora i termini di conservazione varino in base al Paese o al processo interessato, si applicano i requisiti previsti dalla normativa locale.

I Suoi dati personali saranno inoltre cancellati qualora abbia esercitato il diritto di opposizione al trattamento o revocato il consenso, salvo che sussistano motivi che ne richiedano l'ulteriore conservazione sulla base dei criteri sopra indicati.

In alternativa alla cancellazione, in alcuni casi, in particolare per finalità di analisi dei dati nel lungo periodo, i Suoi dati personali possono essere anonimizzati, in modo da non poter più essere associati a Lei e da non essere quindi più soggetti alla normativa in materia di protezione dei dati personali.

2. Trattamento dei dati personali tramite i siti web Geberit

I nostri siti web trattano i dati personali descritti di seguito.

2.1 Raccolta e analisi dei dati dei file di log del server

Come avviene per qualsiasi sito web, il nostro server registra automaticamente e temporaneamente determinate informazioni trasmesse dal browser nei cosiddetti file di log del server, salvo che tale funzione sia stata disattivata dall'utente.
Quando visita il nostro sito web, raccogliamo i dati personali tecnicamente necessari per consentirLe la visualizzazione del sito e garantirne la stabilità e la sicurezza (ad esempio l'indirizzo IP del dispositivo che effettua la richiesta, la richiesta di file del client, il codice di risposta HTTP, il sito web dal quale accede al nostro sito (URL di provenienza o referrer), la data e l'ora della richiesta al server, il tipo e la versione del browser e il sistema operativo del dispositivo utilizzato).
La raccolta di tali dati si basa sul nostro legittimo interesse a garantire il corretto funzionamento dei nostri siti web.
I Suoi dati personali vengono conservati per la durata della sessione al fine di consentire la visualizzazione del sito web sul Suo dispositivo e vengono successivamente cancellati al termine della navigazione. I dati vengono inoltre memorizzati nei file di log per garantire la funzionalità del sito web e la sicurezza dei nostri sistemi informatici.

2.2 Protezione del sito web e trattamenti facoltativi dei dati degli utenti

Per proteggere il nostro sito web, ad esempio prevenendo utilizzi impropri dei moduli online tramite inserimenti automatizzati (attacchi spam o bot), utilizziamo un servizio di protezione dai bot.
Durante la navigazione sul nostro sito web, Lei può inoltre prestare facoltativamente il consenso all'utilizzo di tecnologie quali pixel, tag, browser fingerprinting e tecnologie analoghe. Utilizziamo tali tecnologie, ad esempio, per migliorare l'esperienza di navigazione, ottimizzare il sito web, analizzare il comportamento degli utenti o proporre contenuti pubblicitari personalizzati.
Ulteriori informazioni sul trattamento dei Suoi dati personali sono riportate nelle attività di trattamento descritte di seguito e, per quanto riguarda gli aspetti tecnici, nel nostro banner cookie alla voce “Impostazioni dei consensi“.
Può modificare le Sue scelte in qualsiasi momento tramite il link presente nel footer del sito web “Modifica impostazioni dei cookie“

3. Trattamento dei dati personali sui social media e tramite servizi di messaggistica

Oltre al nostro sito web, gestiamo canali social accessibili al pubblico su diverse piattaforme e utilizziamo servizi di messaggistica. Di seguito sono riportate ulteriori informazioni al riguardo.

3.1 Informazioni generali (finalità, base giuridica, destinatari e titolarità del trattamento)

Utilizziamo le piattaforme indicate di seguito per comunicare con persone interessate, clienti, candidati e altri utenti, nonché per fornire informazioni sulla nostra azienda. La base giuridica del trattamento è il nostro legittimo interesse alla promozione delle vendite e al mantenimento delle relazioni commerciali.

Inoltre, utilizziamo statistiche e analisi messe a disposizione dagli operatori delle piattaforme, generate attraverso il trattamento dei Suoi dati personali (ad esempio dati di contatto, dati relativi ai contenuti e dati relativi alle modalità di utilizzo) al fine di fornire informazioni sulla portata dei nostri canali social, sul numero e sulle caratteristiche dei visitatori, sui clic, sul numero di nuovi follower o sulle interazioni (“Mi piace“). Salvo ove diversamente indicato nella presente sezione, tali informazioni sono anonimizzate e aggregate e non consentono l'identificazione delle singole persone. La base giuridica e la finalità del trattamento sono rappresentate dal nostro legittimo interesse ad analizzare e ottimizzare la presenza sui social media al fine di incrementare le vendite e rafforzare la fidelizzazione dei clienti. In tale contesto, sia noi sia gli operatori delle piattaforme trattiamo dati personali.

Gli operatori delle piattaforme sono destinatari dei dati personali raccolti da noi nella misura in cui ciò sia necessario per il funzionamento delle rispettive piattaforme. L'utilizzo dei nostri canali social e dei servizi di messaggistica può comportare il trasferimento di dati personali verso Paesi terzi (in particolare gli Stati Uniti), sulla base di una decisione di adeguatezza oppure, in assenza della stessa, delle clausole contrattuali standard. Gli operatori delle piattaforme si riservano inoltre il diritto di condividere i dati personali con ulteriori destinatari, eventualmente situati in altri Paesi terzi. Maggiori dettagli sono disponibili nelle rispettive informative sulla privacy.

Qualora desideri utilizzare le funzionalità offerte da un social media o da un servizio di messaggistica (ad esempio condividere, valutare o commentare contenuti), lo farà sotto la Sua responsabilità e sulla base del consenso prestato al relativo trattamento dei dati personali. Non abbiamo alcuna influenza sulla natura e sull'estensione del trattamento effettuato dagli operatori delle piattaforme. Se pubblica un commento sui nostri canali social, questo sarà visibile pubblicamente in tutto il mondo. Potrà cancellare il Suo commento in qualsiasi momento.

Gli operatori delle piattaforme gestiscono i social media sotto la propria responsabilità. Per determinate attività di trattamento, siamo contitolari del trattamento insieme al rispettivo operatore della piattaforma. Qualora sussista una situazione di contitolarità, tale circostanza sarà indicata nelle informazioni relative al singolo canale social. In tali casi, abbiamo concluso con il relativo operatore un accordo di contitolarità del trattamento che definisce, in particolare, le rispettive responsabilità in materia di protezione dei dati personali. Gli elementi essenziali di tale accordo sono messi a disposizione dall'operatore della piattaforma nella propria informativa sulla privacy. In questi casi, potrà esercitare i Suoi diritti anche nei nostri confronti; provvederemo quindi a trasmettere tempestivamente la Sua richiesta al relativo operatore della piattaforma.

3.2 Pagine Facebook e Instagram

Gestiamo una pagina Facebook sulla piattaforma “Facebook“ e una pagina Instagram sulla piattaforma “Instagram“. Entrambe le piattaforme social appartengono a Meta Platforms Ireland Ltd., Serpentine Avenue, Block J, Dublin 4, Irlanda (“Meta Ireland“). Utilizziamo il servizio “Page Insights“ fornito da Meta Ireland per ottenere statistiche sull'utilizzo dei nostri canali social. Per tale trattamento, noi e Meta Ireland agiamo in qualità di contitolari del trattamento. I contenuti essenziali del relativo accordo di contitolarità (“Page Controller Addendum“) sono disponibili al seguente link: https://www.facebook.com/legal/terms/page_controller_addendum

3.3 YouTube

Gestiamo un canale YouTube sulla piattaforma “YouTube“. YouTube è un servizio fornito da Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irlanda (“Google Ireland“). Quando visita il nostro canale YouTube, Google Ireland tratta i Suoi dati personali, può analizzare le modalità di utilizzo della piattaforma e fornirci statistiche elaborate sulla base di tali dati.

3.4 X

Gestiamo un account sulla piattaforma “X“. X è una piattaforma di X Unlimited Company, 24-26 Fenian Street, Dublin 2, D02 AX07, Irlanda (“X Unlimited Company“). Quando visita questa pagina, X Unlimited Company tratta i Suoi dati personali. Inoltre, riceviamo statistiche relative all'utilizzo della pagina elaborate a partire da tali dati.

3.5 LinkedIn

Gestiamo una pagina aziendale sulla piattaforma “LinkedIn“. LinkedIn è una piattaforma di LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda (“LinkedIn Co.“). Quando visita questa pagina, LinkedIn Co. tratta i Suoi dati personali. Riceviamo statistiche (“Page Insights“) sull'utilizzo della pagina elaborate sulla base di tali dati. Per tale trattamento, noi e LinkedIn Co. agiamo in qualità di contitolari del trattamento. I contenuti essenziali del relativo accordo di contitolarità (“Page Insights Joint Controller Addendum“) sono disponibili al seguente link: https://www.linkedin.com/legal/l/page-joint-controller-addendum

Inoltre, sulla piattaforma LinkedIn pubblichiamo annunci pubblicitari finalizzati alla generazione di contatti commerciali (“Lead Ads“) e all'aumento della notorietà del marchio (“Awareness Ads“). In tale contesto, possono essere trattati Suoi dati personali (ad esempio dati di contatto, dati relativi ai contenuti e dati di connessione), raccolti tramite l'interazione con i nostri annunci oppure direttamente attraverso i moduli messi a disposizione da LinkedIn (“Lead Gen Forms“). In questo caso, la base giuridica del trattamento è il Suo consenso. La finalità del trattamento è incrementare le nostre vendite.

3.6 Canale WhatsApp

Utilizziamo un canale WhatsApp per informare clienti e persone interessate sulle novità relative alla nostra azienda. Il fornitore di questo servizio è WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda (“WhatsApp Ireland Ltd.“).
Il canale WhatsApp è concepito come un servizio di comunicazione unidirezionale e non viene utilizzato per comunicare individualmente con gli utenti. Se segue il nostro canale o accede ai relativi contenuti, WhatsApp Ireland Ltd. tratta dati personali (in particolare dati di utilizzo e metadati relativi al Suo dispositivo e all'utilizzo del canale) sotto la propria responsabilità. Non abbiamo alcuna influenza su tali trattamenti.
Ulteriori informazioni sul trattamento dei dati personali nell'ambito dei canali WhatsApp sono disponibili nell'informativa sulla privacy di WhatsApp Ireland Ltd. relativa ai canali WhatsApp.

4. Trattamento di altri dati personali forniti da Lei o da terzi

Di seguito sono riportate informazioni sulle singole attività di trattamento.

4.1 Richieste di contatto e assistenza clienti (e-mail, telefono, chat, ecc.)

Può contattarci tramite diversi canali, ad esempio per telefono, e-mail, mediante gli strumenti messi a disposizione sul sito oppure, su Sua richiesta, tramite WhatsApp. In tale contesto trattiamo in particolare il Suo nome, i Suoi dati di contatto e le informazioni contenute nella Sua richiesta. Può inoltre contattarci tramite la nostra chat dal vivo o un chatbot basato sull'intelligenza artificiale, che può essere attivato attraverso le impostazioni dei cookie. La base giuridica del trattamento dei Suoi dati è il Suo consenso. Qualora il contatto sia finalizzato alla conclusione di un contratto, la base giuridica è l'esecuzione di misure precontrattuali adottate su Sua richiesta. Il trattamento è effettuato al fine di gestire la Sua richiesta.

In caso di utilizzo di WhatsApp, i Suoi dati personali sono trattati da WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda (“WhatsApp Ireland Ltd.“) (ad esempio i metadati relativi alla comunicazione) e possono essere trasferiti verso Paesi terzi, in particolare gli Stati Uniti. Ulteriori informazioni sono disponibili nell'informativa sulla privacy di WhatsApp: https://www.whatsapp.com/legal/privacy-policy

Qualora ci contatti telefonicamente, in singoli casi la chiamata può essere registrata per migliorare la qualità del nostro servizio. In tale contesto trattiamo anche i dati relativi alla Sua voce. Prima dell'inizio della chiamata Le saranno fornite le necessarie informazioni e, ove richiesto, Le sarà chiesto di prestare il Suo consenso. Qualora, in base alla normativa applicabile in materia di protezione dei dati e telecomunicazioni, il consenso non sia necessario, la registrazione si basa sul nostro legittimo interesse a garantire un servizio orientato al cliente e a supportare la formazione e l'aggiornamento del personale. Può opporsi alla registrazione in qualsiasi momento, senza dover fornire alcuna motivazione, comunicandolo direttamente all'operatore.

In alcuni Paesi, Geberit mette a disposizione un negozio online (webshop) attraverso il quale è possibile acquistare materiali di consumo destinati ai prodotti Geberit. Nell'ambito della procedura di acquisto, Geberit raccoglie e tratta i Suoi dati personali sulla base del contratto concluso con Lei, al fine di gestire ed evadere il Suo ordine. Qualora Lei eserciti il diritto di recesso dal contratto, Geberit tratterà i Suoi dati personali per le finalità connesse alla gestione della relativa procedura di recesso. Nell'Unione europea, il webshop mette inoltre a disposizione una funzionalità elettronica per l'esercizio del diritto di recesso, la cui predisposizione è prevista dalla normativa applicabile. In caso di utilizzo di tale funzionalità, Geberit raccoglierà esclusivamente i dati personali richiesti dalla legge, ossia il nome, i riferimenti dell'ordine e l'indirizzo e-mail.

4.2 Rapporti commerciali / scambio e comunicazione di dati personali a terzi

Qualora riceviamo i Suoi dati personali in qualità di referente nell'ambito di una potenziale collaborazione (ad esempio una gara d'appalto) o di un rapporto contrattuale esistente, trattiamo tali dati per la gestione e l'esecuzione del rapporto contrattuale (ad esempio per le comunicazioni durante le trattative contrattuali, la gestione dei pagamenti o delle consegne e il recupero dei crediti).

Qualora riceviamo i Suoi dati personali tramite terzi, ad esempio da soggetti coinvolti in un progetto edilizio, potremmo, ove necessario, conservarli nel nostro database clienti sulla base del nostro legittimo interesse a contattarLa per promuovere la vendita dei nostri prodotti.

In alcuni casi, comunichiamo a terzi (grossisti, rivenditori, architetti e imprese di costruzione) informazioni relative ad aziende e relativi referenti al fine di favorire la creazione di contatti e l'avvio di possibili rapporti commerciali nel settore delle costruzioni. Ciò comporta un trattamento per una finalità diversa da quella originaria. La base giuridica è il nostro legittimo interesse a promuovere indirettamente le vendite attraverso il mantenimento di relazioni commerciali nel settore delle costruzioni, nonché l'interesse dei terzi a promuovere le proprie attività commerciali mediante la ricezione di tali informazioni.

Qualora eserciti il diritto di opposizione, ne prenderemo nota nel nostro database clienti e non comunicheremo i Suoi dati personali a terzi.

4.3 Assistenza clienti e richiami di prodotto

Qualora si avvalga del nostro servizio di assistenza clienti in relazione a interventi di assistenza, riparazione o garanzia, oppure qualora riceviamo i Suoi dati personali da terzi nell'ambito di rapporti contrattuali (ad esempio installatori o grossisti), trattiamo i Suoi dati personali ai fini dell'esecuzione del contratto (ad esempio nome, indirizzo, dati di contatto e informazioni relative alla richiesta). Qualora, nell'ambito della Sua richiesta, ci fornisca ulteriori informazioni non necessarie alla relativa gestione, tratteremo tali informazioni sulla base del nostro legittimo interesse. La finalità del trattamento è la gestione e l'evasione della richiesta.

In caso di richiamo volontario di un prodotto, trattiamo i Suoi dati personali sulla base del nostro legittimo interesse a garantire la tutela preventiva dei clienti. Qualora il richiamo del prodotto sia imposto dalla legge, il trattamento avviene per adempiere ai nostri obblighi legali in materia di responsabilità del prodotto.

Qualora ci contatti telefonicamente, in singoli casi la chiamata può essere registrata per migliorare la qualità del nostro servizio. In tale contesto trattiamo anche i dati relativi alla Sua voce. Prima dell'inizio della chiamata Le saranno fornite le necessarie informazioni e, ove richiesto, Le sarà chiesto di prestare il Suo consenso. Qualora, in base alla normativa applicabile in materia di protezione dei dati e telecomunicazioni, non sia necessario un consenso esplicito, la registrazione si basa sul nostro legittimo interesse a garantire un servizio orientato al cliente e a supportare la formazione e l'aggiornamento del personale. Può opporsi alla registrazione in qualsiasi momento, senza dover fornire alcuna motivazione, comunicandolo direttamente all'operatore.

4.4 Sistema di segnalazione delle violazioni (Whistleblower Hotline)

Per adempiere ai nostri obblighi di legge, abbiamo istituito un sistema di segnalazione per la ricezione e la gestione di segnalazioni relative a possibili violazioni di leggi, regolamenti o norme di compliance da parte nostra o di terzi.
Qualora venga ricevuta una segnalazione, questa sarà esaminata e, ove possibile e necessario, saranno adottate le opportune misure correttive. Le segnalazioni possono generalmente essere effettuate in forma anonima, al fine di garantire la riservatezza del segnalante. In caso di segnalazione telefonica, la Sua voce viene immediatamente trascritta e successivamente cancellata.
Qualora decida di fornire i Suoi dati personali, tale comunicazione avviene su base volontaria; il trattamento dei dati personali è inoltre finalizzato all'adempimento dei nostri obblighi legali di verifica e accertamento di possibili violazioni di legge o di altri doveri.
Nei Paesi in cui non è previsto un sistema di segnalazione dedicato a livello locale, le società del Gruppo Geberit utilizzano un sistema di segnalazione comune. In tali casi, le segnalazioni ricevute vengono gestite presso la sede centrale del Gruppo in Svizzera e, ove necessario, trasmesse alla società locale competente. La base giuridica per il trasferimento dei dati personali verso un Paese terzo è costituita da una decisione di adeguatezza oppure, in assenza della stessa, dalle clausole contrattuali standard.

4.5 Moduli di feedback

Attraverso specifici moduli, può fornirci un feedback sulle nostre campagne. Trattiamo i dati personali da Lei forniti sulla base del Suo consenso al fine di migliorare la nostra offerta e la nostra presenza online.

4.6 Account cliente (Geberit ID)

Attraverso un account cliente è possibile utilizzare diversi servizi. La registrazione e la creazione del Geberit ID necessario per accedere ai nostri servizi costituiscono un requisito per il loro utilizzo e sono disciplinate dalle relative condizioni d'uso. La base giuridica del trattamento dei Suoi dati personali è l'esecuzione del contratto concluso con la registrazione. La finalità del trattamento è l'erogazione dei servizi e il rafforzamento del rapporto con i clienti. Per motivi di sicurezza, la registrazione richiede l'indicazione di un numero di telefono, utilizzato esclusivamente a tale scopo. La verifica avviene tramite l'invio di un SMS contenente un codice di conferma. In alternativa, può accedere tramite i servizi di autenticazione messi a disposizione da LinkedIn, Google, Facebook o Apple. La informiamo che, in tal caso, i relativi fornitori possono raccogliere dati personali sui quali non esercitiamo alcun controllo. Per maggiori informazioni La invitiamo a consultare le rispettive informative sulla privacy. Il Suo account cliente sarà eliminato qualora provveda direttamente alla cancellazione del Geberit ID oppure in caso di mancato accesso per un periodo di 19 mesi. Prima della cancellazione per inattività, Le invieremo un'e-mail di promemoria che Le consentirà di mantenere attivo l'account effettuando l'accesso entro il termine indicato.

4.7 Customer Portal

Attraverso il nostro Customer Portal può gestire il Suo profilo cliente e le registrazioni dei Suoi prodotti. Inoltre, potrà accedere agli strumenti digitali e alla documentazione generata tramite i nostri strumenti. L'utilizzo del portale clienti richiede la creazione di un account cliente (Geberit ID). Il trattamento dei Suoi dati personali nell'ambito del portale clienti si basa sul nostro legittimo interesse a mantenere e sviluppare il rapporto con la clientela, offrendo una visione d'insieme delle Sue interazioni con i nostri strumenti e delle registrazioni dei prodotti effettuate. Può inoltre aggiungere facoltativamente ulteriori dati al Suo profilo, ad esempio una fotografia profilo. In tal caso, il trattamento si basa sul Suo consenso. I Suoi dati personali saranno cancellati qualora elimini singoli dati o l'intero profilo tramite il portale clienti.

4.8 Banche dati digitali

Per la gestione tecnica e organizzativa dei rapporti contrattuali, dei casi di garanzia, dei contatti con clienti, persone interessate e visitatori, nonché per l'adempimento di obblighi di legge o di disposizioni aziendali interne, utilizziamo sistemi informatici e banche dati digitali. La base giuridica e la finalità del trattamento sono rappresentate dal nostro legittimo interesse a garantire una gestione efficiente, economica e sostenibile delle attività amministrative, delle comunicazioni e dei rapporti contrattuali.

4.9 Catalogo prodotti online

Tramite il catalogo prodotti online Geberit è possibile consultare, scaricare e salvare sotto forma di elenco informazioni e documenti relativi al nostro portafoglio prodotti. Per utilizzare il catalogo online non è necessario accedere con il Geberit ID. Qualora abbia effettuato l'accesso con il Suo Geberit ID, gli elenchi creati saranno salvati nel Suo profilo e potranno essere consultati in qualsiasi momento; in caso contrario, saranno eliminati alla chiusura del browser. Il trattamento dei dati personali avviene esclusivamente qualora abbia effettuato l'accesso con il Suo Geberit ID (si rimanda alla relativa sezione dedicata al Geberit ID). La finalità del trattamento è migliorare l'esperienza di utilizzo del servizio, consentendo di salvare gli elenchi creati per poterli consultare e gestire successivamente. Può eliminare i Suoi elenchi in qualsiasi momento; in caso contrario, saranno cancellati al momento dell'eliminazione del Geberit ID.

4.10 Download Center e catalogo prodotti

Qualora utilizzi il nostro Download Center o il catalogo prodotti, in alcuni casi Le chiediamo di fornire il Suo indirizzo e-mail per l'invio dei documenti richiesti. La base giuridica del trattamento è il Suo consenso. Qualora i documenti richiesti siano a pagamento, raccogliamo inoltre i dati personali necessari per la fatturazione. In tal caso, il trattamento si basa sull'esecuzione del contratto.

4.11 Strumenti di progettazione Geberit per clienti professionali

Qualora utilizzi i nostri strumenti di progettazione (ad esempio Revit PlugIn e altri), trattiamo i Suoi dati personali sulla base del Suo consenso per consentirLe di progettare in modo semplice i Suoi progetti con i prodotti Geberit. Qualora per l'utilizzo dello strumento siano previste specifiche condizioni d'uso, la base giuridica del trattamento è l'esecuzione del relativo contratto.

A seconda dello strumento utilizzato, può trasmettere informazioni a terzi (ad esempio installatori o altre aziende). Tale trasmissione viene effettuata da noi e Le invieremo una conferma dell'avvenuto inoltro. La finalità del trattamento è gestire la richiesta rivolta al terzo da Lei selezionato e promuovere la collaborazione con i nostri partner commerciali.

A seconda dello strumento utilizzato, può inoltre caricare dati (ad esempio immagini di prodotti, numeri di serie o altre informazioni). Conserviamo tali dati a tempo indeterminato purché non contengano riferimenti personali e non possano essere ricondotti alla Sua persona. Qualora, in singoli casi, venga rilevata la presenza di dati personali, tali dati saranno cancellati.

4.12 Strumenti Geberit per la progettazione del bagno destinati ai clienti finali

Sul nostro sito web sono disponibili diversi strumenti pensati per ispirarLa e supportarLa nella progettazione del bagno, come ad esempio l'Inspiration Tool o il WC Product Finder, tramite i quali possiamo anche fornirLe, su richiesta, i risultati della progettazione effettuata. Alcuni di questi strumenti consentono inoltre di prenotare automaticamente un appuntamento e di ricevere promemoria via e-mail. La base giuridica del trattamento dei Suoi dati personali è il Suo consenso. La finalità del trattamento è supportarLa nella progettazione personalizzata del bagno e promuovere la vendita dei nostri prodotti. Qualora utilizzi uno strumento di progettazione del bagno, ha la possibilità di consultare una panoramica dei risultati ottenuti (progetti e documenti generati) all'interno del nostro modulo di gestione e inoltro dei contatti (Lead Forwarding Matching Module). I risultati vengono raccolti automaticamente in tale modulo per agevolarne l'inoltro al partner specializzato da Lei selezionato. La base giuridica per la conservazione dei dati relativi ai partner specializzati nell'ambito del Lead Forwarding Matching Module è il nostro legittimo interesse a promuovere le vendite dei nostri prodotti. L'inoltro dei risultati al partner specializzato è facoltativo e avviene sulla base del Suo consenso.

4.13 Mailing list per la stampa e comunicati stampa

Può iscriversi alla nostra mailing list per la stampa o ad altri servizi di distribuzione di comunicati destinati ai media, al fine di ricevere le comunicazioni ufficiali della nostra azienda. La base giuridica del trattamento è il Suo consenso. La finalità del trattamento è garantire la comunicazione di informazioni rilevanti relative all'azienda e rafforzare la notorietà del nostro marchio.

4.14 Marketing diretto, combinazione dei dati personali e comunicazioni personalizzate

Può iscriversi a diversi canali di marketing (ad esempio newsletter) per ricevere informazioni sui nostri prodotti, sulle nostre offerte e sulla partecipazione a sondaggi o analisi di mercato. La base giuridica del trattamento è il Suo consenso oppure, qualora la normativa locale non richieda il consenso, il nostro legittimo interesse. La finalità del trattamento è la promozione dei nostri prodotti e servizi. Di norma, riceverà comunicazioni pubblicitarie generiche non basate sui Suoi interessi specifici.

Qualora sul nostro sito web abbia inoltre prestato il consenso all'utilizzo del cookie Google Analytics e, di conseguenza, alla combinazione dei Suoi dati online e offline nonché all'utilizzo dei dati così combinati per finalità di analisi e comunicazione personalizzata, potremmo inviarLe comunicazioni pubblicitarie maggiormente in linea con i Suoi interessi.

Il cookie genera un identificativo casuale che consente di raccogliere dati relativi all'utilizzo del sito web (ad esempio tempo di permanenza, contenuti visualizzati e comportamento di navigazione). Qualora, mentre il cookie è attivo, inserisca sul nostro sito web lo stesso indirizzo e-mail utilizzato per prestare il consenso alle comunicazioni di marketing (ad esempio tramite un modulo di contatto), tali dati di utilizzo saranno automaticamente associati al Suo profilo esistente attraverso l'indirizzo e-mail e quindi personalizzati.

Trattiamo le informazioni così ottenute per creare un profilo dei Suoi interessi e fornirLe comunicazioni mirate, associando il Suo profilo a specifici gruppi di interesse. Il profilo si basa su diverse categorie di dati personali da Lei fornite. Oltre ai dati di utilizzo, possono rientrare in tale profilo, ad esempio, la registrazione di un WC con bidet integrato o la partecipazione a un evento.

4.15 Customer / Matched Audiences

Utilizziamo servizi di retargeting forniti da operatori specializzati per mostrare pubblicità online mirata tramite le rispettive piattaforme.
A tal fine, trasmettiamo a tali fornitori il nome, il cognome, l'indirizzo e-mail, il Paese e il codice postale dei clienti che hanno prestato il consenso a ricevere comunicazioni pubblicitarie. Ad eccezione del Paese e del codice postale, i dati vengono trasmessi in forma pseudonimizzata mediante procedimenti di hashing. Il fornitore confronta tali dati con quelli dei propri utenti sottoposti allo stesso processo di hashing e identifica, per nostro conto, gruppi di destinatari composti dai nostri clienti e da altre persone con caratteristiche simili, ai quali possono essere indirizzate comunicazioni pubblicitarie personalizzate. Una volta creati tali gruppi di destinatari, i dati vengono cancellati secondo le modalità previste dal rispettivo fornitore del servizio.
La base giuridica del trattamento è il Suo consenso. La finalità del trattamento è la pubblicazione di pubblicità online mirata e la promozione dei nostri prodotti e servizi.
Non abbiamo alcuna influenza sull'estensione del trattamento né sul successivo utilizzo dei dati da parte dei fornitori dei servizi. Non possiamo pertanto escludere che tali soggetti possano raccogliere e conservare ulteriori identificativi. I fornitori sono gli unici responsabili dei trattamenti effettuati dopo la trasmissione dei dati.

4.16 Promozioni, estensioni di garanzia e analisi dei risultati

Qualora partecipi alle nostre iniziative promozionali (ad esempio promozioni cashback, sconti, test di prodotti o concorsi a premi) oppure registri un prodotto per ottenere una garanzia o un'estensione di garanzia, trattiamo i Suoi dati personali ai fini dell'esecuzione del contratto che si perfeziona con l'accettazione delle condizioni di partecipazione e/o di garanzia. In singoli casi, effettuiamo analisi sulla base del nostro legittimo interesse al fine di valutare l'efficacia delle iniziative promozionali e delle estensioni di garanzia offerte. La finalità del trattamento è la promozione dei nostri prodotti e servizi.

4.17 Eventi, fiere, esposizioni e offerte in streaming

Qualora partecipi a un evento online o in presenza (“Evento“), trattiamo i Suoi dati personali ai fini dell'esecuzione del contratto che si perfeziona con l'accettazione delle condizioni di partecipazione. Le finalità del trattamento sono l'organizzazione e la gestione dell'Evento e possono comprendere, a seconda dei casi, anche il rilascio di attestati di partecipazione. Qualora Le venga richiesto di indicare preferenze o esigenze specifiche (ad esempio in relazione al servizio di catering), potrà fornire tali informazioni sulla base del Suo consenso, al fine di agevolare la Sua partecipazione all'Evento. In occasione di alcuni Eventi può inoltre scattare fotografie e inviarle a sé stesso o a terzi (ad esempio tramite photobooth o set fotografici). In tali casi, il trattamento dei Suoi dati personali si basa sul Suo consenso. Le fotografie possono essere condivise tramite diversi canali. Lei è responsabile del rispetto della normativa applicabile in materia di protezione dei dati personali nei confronti di eventuali terzi ritratti.

Qualora, in occasione di una fiera o di un'esposizione, ci fornisca i Suoi dati di contatto (ad esempio mediante un biglietto da visita) oppure acconsenta alla loro raccolta (ad esempio tramite la scansione di un codice QR personale o mediante l'accettazione delle condizioni di partecipazione dell'organizzatore), la base giuridica del trattamento è il Suo consenso. Utilizziamo tali dati di contatto per le finalità concordate con Lei, ad esempio per inviarLe una brochure o ulteriori informazioni. Qualora desideri ricevere comunicazioni continuative da parte nostra, conserveremo i Suoi dati personali e il relativo consenso marketing nel nostro database clienti. In singoli casi, utilizziamo inoltre i Suoi dati personali per finalità di analisi, ad esempio per valutare la composizione dei visitatori del nostro stand fieristico. Tale trattamento si basa sul nostro legittimo interesse a promuovere i nostri prodotti e servizi.

In occasione di Eventi, fiere o esposizioni con una partecipazione internazionale, potremmo chiederLe informazioni sulla nazionalità o sull'indirizzo al fine di indirizzare la Sua richiesta o il Suo consenso marketing alla società di vendita Geberit competente per il territorio di riferimento. La base giuridica del trattamento è il nostro legittimo interesse a garantire un'assistenza efficiente ai clienti. Durante alcuni Eventi, fiere o esposizioni possono essere effettuate riprese fotografiche e/o video per finalità di comunicazione interna ed esterna e/o per attività di marketing sul web e sui social media. Qualora tali riprese abbiano finalità documentali e i partecipanti siano eventualmente ripresi solo in modo accessorio sullo sfondo, il trattamento si basa sul nostro legittimo interesse a promuovere i nostri prodotti e servizi e ad accrescere la notorietà del marchio Geberit. Qualora vengano realizzate riprese o fotografie che La ritraggono individualmente o nell'ambito di un gruppo di persone e siano destinate alla comunicazione interna, la base giuridica del trattamento è il Suo consenso. Tale consenso viene prestato mediante la partecipazione all'Evento, alla fiera o all'esposizione, previa specifica informativa fornita in anticipo. Qualora intendiamo utilizzare tali immagini per attività di comunicazione esterna o per finalità di marketing, Le richiederemo preventivamente uno specifico consenso scritto.

4.18 Gestione dei visitatori

Qualora visiti una delle nostre sedi, raccogliamo i Suoi dati personali (ad esempio nome, azienda, motivo della visita, orario di ingresso e di uscita) al fine di gestire la Sua visita (rilascio e restituzione del badge visitatore, controllo degli accessi), nonché per effettuare analisi aggregate sul numero di visitatori a supporto della pianificazione della capacità ricettiva, della sicurezza o dell'adeguamento delle attività di marketing. La base giuridica del trattamento è il nostro legittimo interesse a garantire un adeguato livello di sicurezza e il controllo degli accessi, nonché a promuovere i nostri prodotti e servizi. Inoltre, potremmo essere tenuti per legge a registrare i visitatori al fine di adempiere a specifici requisiti normativi applicabili a livello locale (ad esempio in materia di sicurezza o procedure di evacuazione).

4.19 Geberit Campus / Formazione

Qualora partecipi a corsi di formazione per clienti organizzati presso il Geberit Campus o in altre sedi (online o in presenza), trattiamo i Suoi dati personali ai fini dell'esecuzione del contratto che si perfeziona con l'accettazione delle condizioni di partecipazione. Inoltre, registriamo la Sua partecipazione ai corsi nello storico cliente presente nel nostro database sulla base del nostro legittimo interesse a mantenere e sviluppare il rapporto con i nostri clienti e partner commerciali. Le attività formative hanno lo scopo di consentirLe di utilizzare al meglio i nostri prodotti e di mantenere il rapporto commerciale con Lei.

5. Ulteriori trattamenti dei dati personali

In singoli casi, trattiamo i Suoi dati personali per specifiche attività di trattamento. Di seguito sono riportate le relative informazioni.

5.1 Richieste degli interessati

Qualora eserciti i Suoi diritti in qualità di interessato o ci sottoponga una richiesta relativa alla protezione dei dati personali (“Richiesta dell'interessato“), siamo tenuti per legge a gestire tale richiesta. La finalità del trattamento è dare seguito alla Sua richiesta. A tal fine, potrebbe essere necessario verificare la Sua identità. Qualora non trattassimo alcun dato personale a Lei riferibile, Le forniremo una conferma in tal senso.

5.2 Difesa e tutela dei diritti

Qualora trattiamo i Suoi dati personali nell'ambito della difesa o della tutela di diritti, il trattamento si basa sul nostro legittimo interesse a difenderci da pretese infondate e ad accertare, esercitare o difendere un diritto.

5.3 Comunicazione dei Suoi dati personali a terzi

Per lo svolgimento delle nostre attività ci avvaliamo di diversi fornitori di servizi e, ove necessario, comunichiamo i Suoi dati personali ad altri destinatari affidabili, sia all'interno sia all'esterno del Gruppo Geberit.

Tali destinatari possono includere, ad esempio:

  • altre società del Gruppo Geberit, per finalità di gestione centralizzata dei clienti, evasione degli ordini e fornitura di servizi informatici e altri servizi centralizzati;
  • fornitori esterni di servizi informatici;
  • partner specializzati Geberit (rivenditori e gestori di showroom);
  • fornitori di servizi logistici;
  • relatori esterni e organizzatori di corsi di formazione;
  • banche e altri prestatori di servizi di pagamento per la gestione dei pagamenti;
  • fornitori di servizi incaricati dell'organizzazione, dell'esecuzione e della gestione di attività di installazione e dei servizi post-vendita;
  • fornitori di servizi di scansione e tipografie;
  • avvocati, autorità competenti e autorità giudiziarie.

6 I Suoi diritti

In relazione ai dati personali da noi trattati, Lei gode dei diritti descritti di seguito, nella misura prevista dalla normativa applicabile in materia di protezione dei dati personali. Ciò significa che alcuni dei diritti indicati potrebbero non essere applicabili nel Suo caso. Per esercitare i Suoi diritti, può inviarci una richiesta scritta utilizzando i recapiti sopra indicati oppure scrivere al seguente indirizzo e-mail: dataprotection@geberit.com.

Panoramica dei diritti

Diritto di accesso

Ha il diritto di ottenere da parte nostra, in qualsiasi momento e su richiesta, la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, di accedere a tali dati.

Diritto di rettifica

Ha il diritto di ottenere da parte nostra, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano. Tenuto conto delle finalità del trattamento, ha inoltre il diritto di ottenere l'integrazione dei dati personali incompleti, anche mediante una dichiarazione integrativa.

Diritto alla cancellazione

Ha il diritto di ottenere da parte nostra la cancellazione dei dati personali che La riguardano.

Diritto di limitazione del trattamento

Ha il diritto di ottenere da parte nostra la limitazione del trattamento dei Suoi dati personali.

Diritto di opposizione al trattamento

Ha il diritto di opporsi al trattamento dei Suoi dati personali. A tal riguardo, si rimanda alla sezione 1.1.4 della presente Informativa sulla protezione dei dati.

Diritto alla portabilità dei dati

Ha il diritto di ricevere i dati personali che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Diritto di proporre reclamo all'autorità di controllo competente

Qualora ritenga che il trattamento dei dati personali che La riguardano violi la normativa applicabile in materia di protezione dei dati, ha il diritto di proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure nel luogo in cui si sarebbe verificata la presunta violazione.

Ultimo aggiornamento: Maggio 2026